ouroboros Зашифровались файлы

[Mep3aBEz]

Добрый день!

6 мая 2025 года зашифровались файлы.

Как проник вирус неизвестно.

 

Произошло:

Ночью на виртуалку на Win10x64 с включенным RDP в папку c:\users\admin\music попал файл AD.exe

На самой виртуалке ничего не зашифровалось, но два рабочих компьютера на Win11, которые были включены в тот момент зашифровались.

Также не зашифровался ни один (из 5) рабочий сервер на виртуалках с WS2022.

С зашифрованных компов была удалена система, поэтому лог анализа системы прикрепить не могу, файл шифровальщика тоже не сохранили.

 

 

 

encrypt_files.zip

[safety]

Файлы зашифрованы Ouroboros/Voidcrypt

Расшифровка по данному типу шифровальщика невозможна без приватного ключа. Да, и с приватным не факт, что файлы будут расшифрованы.

[Mep3aBEz]

Спасибо. Печально конечно.

 

Если возможно, можете посоветовать какую-либо защиту от этой и от аналогичных угроз?

Я понимаю что 100% защиты не существует.